Проверенное изображение всё равно может ввести в заблуждение. Что на самом деле доказывают Content Credentials

Фотография может быть подлинной, а подпись к ней — ложной. Снимок, сделанный много лет назад, может преподноситься как свидетельство событий сегодняшнего утра. Для этого не нужны неестественные пальцы, искаженные надписи или подозрительные тени.

Content Credentials помогают изучить зафиксированную историю файла. Сами по себе они не могут подтвердить истинность сопровождающего утверждения. Важно понимать, что именно было верифицировано: происхождение файла, отдельный этап редактирования или само событие, которое, по чьим-то словам, запечатлено на снимке?

Это различие имеет решающее значение всякий раз, когда яркое изображение становится главным доказательством в материале.

Что на самом деле подтверждают данные о происхождении

Коалиция по происхождению и подлинности контента (Coalition for Content Provenance and Authenticity, C2PA) разрабатывает стандарт для добавления подписанных данных о происхождении к цифровому контенту. В зависимости от реализации и доступных записей эта информация может описывать аспекты создания ресурса и его последующей обработки. Криптографические проверки позволяют установить, не вносились ли изменения в подписанные данные. Разъяснение C2PA о Content Credentials.

Рассматривайте это как подтвержденные данные о файле и истории его изменений. Запись может помочь понять, использовался ли поддерживающий стандарт инструмент для генерации или редактирования изображения. При этом она не сообщает автоматически, была ли сцена постановочной, точно ли описание и отражает ли снимок более масштабное событие.

Когда в интерфейсе отображается значок, откройте подробные сведения. Изучите фактические утверждения, кем они подписаны и какие фрагменты истории доступны для проверки. Успокаивающий значок без этого контекста — плохая замена пониманию того, что за ним стоит.

Подлинная фотография может сопровождаться вымышленной историей

Представьте подлинную фотографию затопленной улицы. Кто-то делает репост с подписью: «Вот что произошло сегодня в нашем городе». Сам снимок может быть без изменений. Искажение может целиком заключаться в месте и дате, указанных человеком, который им поделился.

Таким образом, проверка истории правок и проверка контекста решают разные задачи. Даже отлично сохранившуюся историю необходимо сопоставить с надежными доказательствами того, когда и где произошли запечатленные события.

C2PA прямо признает это ограничение в своем анализе рисков: контент с подлинными данными о происхождении все равно может содержать дезинформацию, а действительный манифест не служит гарантией правдивости. В том же документе содержится предостережение: отсутствие данных о происхождении не должно расцениваться как доказательство ненадежности контента. Анализ рисков, связанных с подтверждением происхождения (C2PA).

Для читателя практический вывод прост: проверяйте подпись так же тщательно, как и пиксели.

Отсутствие данных о происхождении оставляет вопрос открытым

Многие подлинные фотографии попадут к вам без пригодной для использования информации о происхождении. Создатель мог не использовать поддерживающий инструмент, либо цепочка публикации и обмена файлами могла не сохранить соответствующие сведения. В FAQ по C2PA рассматриваются удаление метаданных и способы, с помощью которых различные реализации могут повторно связывать контент с записями о происхождении. Доступность зависит от используемых инструментов и сервисов. FAQ по C2PA.

Поэтому статус «Данные о происхождении не найдены» следует воспринимать лишь как ограничение доступных вам доказательств. Это не является надежным вердиктом «создано ИИ». Точно так же и отсутствие видимой пометки ИИ вовсе не доказывает, что фотография была получена напрямую с камеры.

Если ваше единственное свидетельство — это скриншот поста в соцсети, попытайтесь найти исходную публикацию. Скриншот может сохранить утверждение, но отсечь большую часть контекста, необходимого для его оценки.

Проверьте утверждение за четыре шага

Сначала четко сформулируйте и запишите, что именно призвано доказать изображение. «Это здание существует» отличается от «это здание вчера было повреждено». Конкретизация утверждения делает задачу проверки более выполнимой.

Затем выполните четыре шага:

1. Найдите самый ранний достоверный источник, какой сможете. Ищите первоначального издателя, фотографа или организацию, а не цепочку аккаунтов, цитирующих друг друга.
2. Изучите доступные данные о происхождении. Ознакомьтесь с зафиксированными действиями и тем, кто их подписал. Обратите внимание, где история обрывается или становится недоступной.
3. Проверьте окружающий контекст. Сопоставьте заявленную дату, место и событие с независимыми репортажами или другими прямыми доказательствами. Обратный поиск по изображениям может выявить более раннюю публикацию, хотя отсутствие результатов не доказывает новизну.
4. Согласуйте свой вывод с доказательствами. Вы можете установить, что изображение появилось раньше, так и не выяснив, кто создал его изначально. Сообщите именно об этом более узком выводе.

Визуальные странности могут служить полезными зацепками, но избегайте окончательных суждений на основе одной лишь необычной детали. Незнакомый объект, артефакт сжатия или необычный ракурс заслуживают расследования, прежде чем стать поводом для обвинения.

Делитесь только теми доказательствами, которыми вы действительно располагаете

Если вы публикуете или репостите изображение, сохраняйте ссылку на оригинал и сопутствующий контекст. Если вы сгенерировали иллюстрацию, опишите ее как иллюстрацию. Если локация вызывает сомнения, не указывайте уверенно место просто потому, что оно подходит к истории.

Content Credentials могут упростить проверку цепочки доказательств. Их наибольшая ценность раскрывается тогда, когда читатели и издатели понимают границы этой цепочки. Прежде чем нажать «Поделиться», закончите предложение: «Это изображение подтверждает утверждение, потому что…» Если единственный ответ — «у него есть значок», то самая главная проверка все еще не завершена.